Zwischen 20:04 und 23:56 UTC am 29. Oktober 2026 verließen rund 6,3 Milliarden Dollar an digitalen Vermögenswerten die Hot Wallets von Binance und kehrten nicht zurück. Laut dem Blockchain-Analyseunternehmen Bitquery erstreckten sich die Abflüsse über neun bis zehn verschiedene Blockchains. TRM Labs bezifferte den Betrag auf etwa 6,36 Milliarden Dollar und stellte fest, dass der Großteil davon innerhalb von rund zwanzig Minuten bewegt wurde, beginnend um 20:05 UTC.

Der mit Abstand wichtigste Moment ereignete sich um 20:20:59 UTC. Das Sicherheitsunternehmen Blockaid verfolgte eine Ethereum-Transaktion mit fünfzig sogenannten EIP-7702-Autorisierungen, die allesamt auf das öffentlich als Binance 14 bekannte Wallet abzielten. Neunundvierzig schlugen fehl. Eine war erfolgreich. Diese eine Autorisierung übergab die Kontrolle über das Wallet an einen vom Angreifer kontrollierten Smart Contract, der daraufhin 167.464 ETH und 1,6 Milliarden USDT abzog. Ein zweites Binance-Hot-Wallet auf Ethereum signierte separat neun Überweisungen im Wert von 174 Millionen Dollar direkt an den Angreifer. Allein auf Ethereum verließen laut Etherscan-Daten rund 2,8 Milliarden Dollar das System, bestehend aus 195.470 ETH, 1,615 Milliarden USDT, 780 Millionen USDC und mehr als sechzig weiteren Token.

Zum Vergleich: Der bisherige Rekord-Krypto-Diebstahl war der Bybit-Hack vom Februar 2025 mit rund 1,5 Milliarden Dollar. Dieser Vorfall war somit etwa viermal größer. Binance-Gründer Changpeng Zhao schrieb um 21:15 UTC auf X, es sehe tatsächlich nach einem Hack aus – während das Geld noch in Bewegung war.

In diesem Artikel untersuchen wir, wie ein Hot Wallet einer Börse tatsächlich funktioniert, was EIP-7702 ist und warum es eine Signatur in einen Generalschlüssel verwandelte, wie der kompromittierte Laptop eines Ingenieurs in das Gesamtbild passt, warum sich Binances eigene Darstellung der Ereignisse verändert hat, wie rund 3 Milliarden Dollar noch während des Transfers eingefroren wurden, und was diese Episode für das Argument bedeutet, Vermögenswerte auf zentralisierten Börsen zu halten.

Hot Wallets, Cold Wallets und warum Börsen beide benötigen

Eine Krypto-Börse hält Kundenvermögen in zwei groben Kategorien.

  • Cold Wallets sind Speicherorte, deren private Schlüssel – die geheimen Zeichenfolgen, die eine Transaktion autorisieren – offline aufbewahrt werden. Um Gelder herauszubewegen, ist eine physische, bewusste, oft mehrköpfige Handlung erforderlich. Sicher, aber langsam.
  • Hot Wallets sind mit dem Internet und mit der eigenen Software der Börse verbunden. Sie existieren, damit die Coins innerhalb von Minuten statt Stunden ankommen, wenn ein Kunde auf „Auszahlen“ klickt. Sie sind die Kasse, nicht der Tresor.

Dieser Kompromiss ist strukturell bedingt, kein Fehler. Eine Börse ohne Hot Wallet kann nicht funktionieren. Eine Börse mit Hot Wallet verfügt über ein mit dem Internet verbundenes System, das konstruktionsbedingt dazu autorisiert ist, Transaktionen zu signieren, die Kundengelder bewegen. Viele große Börsendiebstähle waren Angriffe auf genau diese Nahtstelle, wenn auch nicht alle: Der 1,5-Milliarden-Dollar-Diebstahl bei Bybit im Februar 2025 entleerte während eines geplanten Transfers ein Ethereum-Multisig-Cold-Wallet über eine manipulierte Signatur-Oberfläche.

Die Größenverhältnisse hier sind bemerkenswert. DefiLlama-Daten zeigten, dass die öffentlichen Wallets von Binance vor dem Hack fast 145 Milliarden Dollar hielten, sodass der Diebstahl rund 4,4 Prozent der Gesamtsumme ausmachte. In absoluten Zahlen ist das verheerend, in relativen Zahlen jedoch verkraftbar – und genau deshalb hält sich das Hot-Wallet-Modell.

Was EIP-7702 in einfachen Worten bedeutet

Ethereum kannte bislang zwei Arten von Konten. Ein „externally owned account“ ist ein schlichtes, durch einen privaten Schlüssel kontrolliertes Wallet: Es kann Vermögenswerte halten und versenden, mehr nicht. Ein Smart-Contract-Konto ist Programmcode, der Vermögenswerte halten und programmierten Anweisungen folgen kann, aber keinen eigenen Schlüssel besitzt.

EIP-7702, eingeführt mit Ethereums Pectra-Upgrade, verwischt diese Grenze. Es erlaubt einem gewöhnlichen, durch einen Schlüssel kontrollierten Wallet, seine Ausführung vorübergehend an Smart-Contract-Code zu delegieren, indem es eine Autorisierungsnachricht signiert. Im Effekt sagt das Wallet: Für die Zwecke dieser Transaktion behandle mich so, als würde ich dieses Programm ausführen.

Die Absicht dahinter ist Nutzerfreundlichkeit. Die Delegation ermöglicht Funktionen wie das Bündeln mehrerer Aktionen in einer einzigen Transaktion oder die Möglichkeit, dass ein Dritter die Gasgebühr im Namen eines Nutzers übernimmt, ohne dass Nutzer zu einer völlig neuen Wallet-Adresse wechseln müssen. Es ist eine echte Verbesserung der Benutzerfreundlichkeit.

Das Risiko ist das Spiegelbild des Nutzens. Eine EIP-7702-Autorisierung ist keine Überweisung. Sie ist eine Kontrollübertragung. Genehmigt man die falsche, hat der Unterzeichner im Moment der Signatur noch keine einzige Münze verloren – er hat lediglich die Autoschlüssel an einen Fremden übergeben, der damit später losfahren kann.

Genau das ist passiert. Die erfolgreiche Autorisierung delegierte das Binance-Hot-Wallet an das, was Elliptic als Sweeper-Contract beschrieb – ein Programm, das für genau einen Zweck gebaut wurde: alles, was das Wallet enthält, in einem einzigen Durchgang abzuziehen. Die Transaktion, die das Wallet leerte, war aus Sicht der Blockchain vollkommen gültig. Etherscan kennzeichnete die Zieladressen schließlich als Binance Hot Wallet Exploiter und Binance Hot Wallet Exploiter 2 mit dem Tag „Exploit“, denn auf Protokollebene war nichts schiefgelaufen.

Die menschliche Tür

Eine gültige Autorisierung muss von irgendetwas signiert werden. Um 02:23 UTC am 30. Oktober gab Binance einen ersten Befund bekannt: Der kompromittierte Laptop eines DevOps-Ingenieurs habe es einem Angreifer ermöglicht, auf einen Service-Container zuzugreifen und nicht autorisierte Auszahlungstransaktionen einzureichen. Ein DevOps-Ingenieur ist die Person, die die technische Infrastruktur wartet, auf der die Systeme einer Börse laufen; ein Service-Container ist eine isolierte Softwareumgebung, in der eines dieser Systeme läuft.

Entscheidend ist: Binance erklärte, es gebe keine Hinweise darauf, dass ein privater Wallet-Schlüssel durchgesickert sei. Ido Ben-Natan, Geschäftsführer von Blockaid, sagte, die Beweise deuteten eher auf eine kompromittierte Signierinfrastruktur als auf einen durchgesickerten Schlüssel hin, und zog eine Parallele zum Bybit-Hack vom Februar 2025.

Diese Unterscheidung ist bedeutsamer, als sie klingt. Ein gestohlener Schlüssel ist der Diebstahl eines Geheimnisses. Eine kompromittierte Signierpipeline ist die Unterwanderung eines legitimen Prozesses: Das System behält seine Geheimnisse, wurde aber dazu gebracht, sie im Namen eines Angreifers zu verwenden. Von außen, auf der Blockchain betrachtet, sind beide Varianten nicht voneinander zu unterscheiden. Beide erzeugen vollkommen gültige Signaturen.

Der genaue Mechanismus, durch den der Laptop-Zugriff in eine signierte EIP-7702-Autorisierung umgesetzt wurde, wurde nicht veröffentlicht, und es wäre falsch, darüber zu spekulieren.

Wo sich die Darstellungen unterscheiden

Binances Darstellung blieb nicht konstant. Nachdem das Unternehmen zunächst auf den Laptop verwiesen hatte, erklärte es später, der Vorfall sei auf mehrere Faktoren zurückzuführen, und die fortlaufenden Ermittlungen hätten weitere Einbruchspunkte aufgedeckt. Co-CEO Richard Teng, der Changpeng Zhao im November 2023 nachfolgte, erklärte, der Angreifer habe nicht einfach die Berechtigungen eines einzelnen Ingenieurs genutzt, und dies sei keine einzelne Ein-Klick-Aktion gewesen. Teng sagte zudem, die Ermittlungen hätten die Verantwortung noch keiner einzelnen Person zugeordnet.

Externe Ermittler waren bei der Zuschreibung schneller. TRM Labs machte TraderTraitor verantwortlich, eine nordkoreanische, staatlich unterstützte Hacking-Einheit, die auch als Lazarus Group und APT38 geführt wird. Binance selbst hat den Vorfall in seinen eigenen Stellungnahmen keiner Hackergruppe oder Bedrohungsakteur zugeordnet.

Diese Abweichung ist normal, nicht verdächtig. Blockchain-Intelligence-Unternehmen nehmen ihre Zuschreibungen auf Grundlage einer Abwägung von On-Chain- und Off-Chain-Mustern vor und veröffentlichen schnell. Eine Börse unter rechtlicher und regulatorischer Beobachtung ordnet nur das zu, was sie belegen kann. Bemerkenswert ist, dass in den verfügbaren Quellen keine offizielle Zuschreibung durch Strafverfolgungsbehörden bestätigt wurde; die Nordkorea-Verbindung stützt sich auf die Analysen privater Unternehmen.

Das Einfrieren: Kryptos leise Zentralisierung

Rund 3 Milliarden Dollar der gestohlenen Gelder, etwa die Hälfte der Gesamtsumme, wurden on-chain eingefroren. Der Geschäftsführer von Tether erklärte, mehr als 1,567 Milliarden USDT seien eingefroren worden. Auch Circle, Emittent von USDC, sowie das von Trump unterstützte World Liberty Financial froren Stablecoin-Bestände ein.

Das verdient eine genauere Betrachtung. Ein an den Dollar gekoppelter Stablecoin ist eine Verbindlichkeit seines Emittenten, und der Emittent behält die technische Fähigkeit, eine Adresse auf eine Sperrliste zu setzen, wodurch die dort gehaltenen Token funktionslos werden. Der Vermögenswert verbleibt zwar auf der Blockchain. Er hört lediglich auf, einlösbar oder übertragbar zu sein.

Der mit Abstand wichtigste mildernde Faktor beim größten Krypto-Diebstahl der Geschichte war also nicht Kryptografie, Dezentralisierung oder Unveränderlichkeit. Es war die Ausübung administrativer Kontrolle über die eigenen Token durch eine Handvoll privater Unternehmen. Gestohlenes ETH, das keinen Emittenten hat, konnte auf diese Weise nicht eingefroren werden. Die praktische Lehre daraus: Je zentralisierter ein Krypto-Vermögenswert ist, desto besser lässt er sich nach einem Diebstahl zurückholen – und desto abhängiger sind seine Inhaber im Übrigen vom Ermessen eines Emittenten.

Wer den Verlust trägt

Binance erklärte, es werde sämtliche Verluste über seinen Secure Asset Fund for Users, bekannt als SAFU, abdecken – eine Reserve von rund 1 Milliarde Dollar in Bitcoin, zuzüglich Unternehmensmitteln. SAFU ist ein Versicherungsfonds, den Binance genau für ein solches Ereignis zurückgelegt hat. Mit rund 1 Milliarde Dollar gegenüber einem Bruttoverlust von 6,3 Milliarden Dollar deckt er nur einen Bruchteil ab; der Rest stammt aus der eigenen Bilanz des Unternehmens und, sofern die Wiederbeschaffungsbemühungen erfolgreich sind, aus zurückgeführten eingefrorenen Geldern.

Operativ setzte Binance Ein- und Auszahlungen aus, widerrief die Autorisierung der betroffenen Adresse und zog Strafverfolgungsbehörden sowie Blockchain-Intelligence-Partner hinzu. Das Unternehmen rechnete damit, die Auszahlungen innerhalb von rund 48 Stunden wieder aufzunehmen – später beschrieben als auf Kurs innerhalb von 45 Stunden nach dem jüngsten Update –, nach einer Sicherheitsüberarbeitung des Auszahlungsdienstes.

Eine Aussetzung von Auszahlungen ist der Moment, in dem eine Handelsplattform zu einer Kreditfrage wird. Kunden, die glaubten, Vermögenswerte zu besitzen, stellen fest, dass sie eine Forderung gegenüber einem Unternehmen besitzen – und der Wert dieser Forderung hängt davon ab, ob das Unternehmen das Loch auffangen kann.

Was das für zentralisierte Börsen bedeutet

Drei unbequeme Implikationen ergeben sich daraus.

  • Neue Protokollfunktionen erweitern die Angriffsfläche auf eine Weise, die Institutionen noch nicht eingepreist haben. EIP-7702 ist eine vernünftige, echten Nutzern dienende Konstruktion. Es verwandelt eine Signatur aber auch in eine Kontrollübertragung, was die Einsätze jedes kompromittierten Signaturpfads erhöht.
  • Das schwächste Glied bleibt menschlich und organisatorisch. Dieser Angriff erforderte an keiner Stelle, Kryptografie zu brechen. Er erforderte, an die Maschinerie heranzukommen, die Kryptografie legitim nutzt.
  • Größe ist mittlerweile selbst ein Risikofaktor. Eine Plattform mit sichtbaren Wallet-Beständen von fast 145 Milliarden Dollar ist ein Ziel, das monatelange Vorbereitung durch einen gut ausgestatteten Gegner rechtfertigt, einschließlich staatlich unterstützter Akteure.

Der Gegeneinwand lautet: Das System hat standgehalten. Binance blieb solvent, rund die Hälfte der Gelder wurde stillgelegt, und die Wiederaufnahme der Auszahlungen wurde innerhalb eines Zeitrahmens von Tagen erwartet, wobei die Börse erklärte, weiterhin auf Kurs zu sein, diese etwa 45 Stunden nach ihrem jüngsten Update wieder aufzunehmen, nachdem sie um etwa 22:15 UTC am 29. Oktober ausgesetzt worden waren. Das ist ein deutlich anderes Ergebnis als bei den Börsenausfällen der früheren Krypto-Geschichte.

Wichtigste Erkenntnisse für Anleger

  • Rund 6,3 Milliarden Dollar verließen am 29. Oktober 2026 die Hot Wallets von Binance über neun bis zehn Blockchains – etwa viermal so viel wie der 1,5-Milliarden-Dollar-Hack von Bybit im Februar 2025.
  • Eine einzige erfolgreiche EIP-7702-Autorisierung um 20:20:59 UTC, eine von fünfzig in einer einzigen Transaktion versuchten, delegierte ein Binance-Hot-Wallet an einen vom Angreifer kontrollierten Sweeper-Contract.
  • Binance berichtete, es gebe keine Hinweise auf einen durchgesickerten privaten Schlüssel, und verwies stattdessen auf eine kompromittierte Signierinfrastruktur, die über den Laptop eines DevOps-Ingenieurs erreicht wurde, sowie später auf zusätzliche Einbruchspunkte.
  • Rund 3 Milliarden Dollar wurden eingefroren, darunter Stablecoins, die von den Emittenten Tether, Circle und World Liberty Financial gesperrt wurden – ein Beleg dafür, dass die Rückholbarkeit im Kryptobereich von zentralisierter Emittentenkontrolle abhängt.
  • Binance verpflichtete sich, Verluste aus seiner rund 1 Milliarde Dollar schweren SAFU-Reserve sowie aus Unternehmensmitteln zu decken; der Diebstahl entsprach rund 4,4 Prozent der öffentlich sichtbaren Bestände des Unternehmens.
  • Die Zuschreibung zu Nordkoreas TraderTraitor stammt von privaten Nachrichtendienstunternehmen, nicht von Binance oder von bestätigten offiziellen Stellungnahmen von Strafverfolgungsbehörden in der verfügbaren Berichterstattung.

Fazit

Das Bemerkenswerte an diesem Hack ist, wie wenig davon ein Versagen der Blockchain-Technologie war. Jede Transaktion war gültig. Jede Signatur war korrekt. Das Hauptbuch funktionierte genau wie vorgesehen – und genau das ist das Problem: Ein System, das Anweisungen ohne Urteilsvermögen ausführt, wird die Anweisungen eines Diebes mit derselben Gleichgültigkeit ausführen, die es auch einem Kunden gegenüber zeigt.

Gestoppt wurde die Blutung nicht durch Code, sondern durch Gegenparteien. Tether fror Token ein. Circle fror Token ein. Binance setzte die eigene Bilanz ein. Die Infrastruktur, die den Schaden begrenzte, war genau jene zentralisierte, diskretionäre, unternehmerische Schicht, die Krypto ursprünglich umgehen sollte. Vermögenswerte auf einer Börse zu halten, war schon immer eine Wette auf eine Institution, nicht auf ein Protokoll. Der Hack vom Oktober 2026 hat daran nichts geändert. Er hat diese Wette lediglich sichtbar gemacht und gezeigt, was sie kostet, wenn sie fällig wird.